Vulnerabilidades

Una autenticación débil en Microsoft Office SharePoint permite a un atacante no autorizado omitir una característica de seguridad a través de una red.

La deserialización de datos no confiables en Microsoft Office SharePoint permite a un atacante no autorizado ejecutar código a través de una red.

La validación incorrecta de entradas en Microsoft Office SharePoint permite a un atacante no autorizado llevar a cabo suplantación de identidad a través de una red.

Falla del mecanismo de protección en el framework MSHTML permite a un atacante no autorizado eludir una característica de seguridad a través de una red.

Fallo del mecanismo de protección en Windows Shell permite a un atacante no autorizado eludir una característica de seguridad a través de una red.

Dependencia de entradas no confiables en una decisión de seguridad en Microsoft Office permite a un atacante no autorizado eludir una característica de seguridad localmente.

La deserialización de datos no confiables en Microsoft Office SharePoint permite a un atacante autorizado ejecutar código a través de una red.

Acceso a memoria fuera de límites en ANGLE en Google Chrome en Mac anterior a 143.0.7499.110 permitía a un atacante remoto realizar acceso a memoria fuera de límites a través de una página HTML especialmente diseñada. (Gravedad de seguridad de Chromium: Alta)

La deserialización de datos no fiables en Windows Server Update Service permite a un atacante no autorizado ejecutar código a través de una red.

La deserialización de datos no confiables en on-premises Microsoft SharePoint Server permite que un atacante no autorizado ejecute código a través de la red. Microsoft tiene conocimiento de la existencia de un exploit para CVE-2025-53770. Microsoft está preparando y probando a fondo una actualización completa para…

La autenticación incorrecta en Microsoft Office SharePoint permite que un atacante autorizado realice suplantación de identidad a través de una red.

El control inadecuado de la generación de código ('inyección de código') en Microsoft Office SharePoint permite que un atacante autorizado ejecute código a través de una red.

Un control de acceso inadecuado en Windows SMB permite que un atacante autorizado eleve privilegios en una red.

El control externo del nombre o ruta del archivo en WebDAV permite que un atacante no autorizado ejecute código a través de una red.

El acceso a un recurso mediante un tipo incompatible ('confusión de tipos') en Microsoft Scripting Engine permite que un atacante no autorizado ejecute código a través de una red.

Erlang/OTP es un conjunto de librerías para el lenguaje de programación Erlang. En versiones anteriores a OTP-27.3.3, OTP-26.2.5.11 y OTP-25.3.2.20, un servidor SSH podía permitir a un atacante realizar una ejecución remota de código (RCE) sin autenticación. Al explotar una falla en la gestión de mensajes del…

Use after free en el controlador del sistema de archivos de registro común de Windows permite que un atacante autorizado eleve privilegios localmente.

El control externo del nombre o la ruta de archivo en Windows NTLM permite que un atacante no autorizado realice suplantación de identidad a través de una red.

La neutralización incorrecta en Microsoft Management Console permite que un atacante no autorizado eluda una función de seguridad localmente.

Vulnerabilidad de elevación de privilegios en Windows Common Log File System Driver

Vulnerabilidad de elevación de privilegios en el Programador de tareas de Windows

Vulnerabilidad de suplantación de identidad en la divulgación de hash NTLM

Vulnerabilidad de suplantación de la plataforma MSHTML de Windows

Vulnerabilidad de ejecución remota de código en Microsoft Management Console

Vulnerabilidad de ejecución remota de código en Microsoft Configuration Manager